使用 KeyManager 和 TrustManager 初始化 SSLContext 为 null 有害吗?它仍然进行sslhandshakes吗?

发布时间:2021-02-25 18:21

我是 Java 中 SSL 证书的新手。默认情况下,java8 使用 TLSv1.2,但由于某些原因,我使用的应用程序需要将 SSLcontext 显式设置为 TLSv1.2。 Here 我找到了一个清晰的步骤。但它需要一系列 KeyManager 和 TrustManager,这让我有更多时间了解它的工作原理和工作原理。当然我会学习它,但是为了快速解决,我使用下面的代码并且它可以工作。但这有害吗?它是否仍然执行 SSLHandshakes 并创建安全通信?

   SSLContext sc = SSLContext.getInstance("TLSv1.2");
   sc.init(null, null, new java.security.SecureRandom());
   HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
 
回答1